Heft-CDs sind virenverseucht

So befinde sich ein aussergewöhnlicher Virus etwa auf der beigelegten CD beziehungsweise DVD der Ausgabe 18/2009 des populären Computermagazins "Computerbild", berichtet Avira. Auch in grossen Download-Portalen wie jenem der Publikation "Chip" habe man Malware entdeckt.

Der Schädling auf der Computerbild-DVD infiziert laut dem Antivirenhersteller den Quellcode von Delphi-Programmierumgebungen, sodass damit erstellte Programme dann ebenfalls die Programmierumgebungen auf anderen Rechnern verseuchen. Der Virus verändert dabei die Datei ,,SysConst.pas", kompiliert damit die Bibliothek ,,SysConst.dcu" und legt zuvor von dem Original eine Kopie als ,,SysConst.bak" an. Anhand der Kopie erkennt die Malware einen erfolgreichen Befall und verhindert so eine erneute Infektion. Anschliessend löscht die Schadsoftware die modifizierte ,,SysConst.pas"-Datei. Programmierer sollten zudem Verdacht schöpfen, wenn sich Programme mit der Fehlermeldung ,,RunTime Error 3" beenden.

Die bislang bekannten Dateien, die die Programmierumgebung infizieren, heissen ,,TidyFavorites_Setup_4_1_free.exe" sowie ,,anytv241_setup.exe". Anwender sollten diese Dateien auf keinen Fall ausführen. Aus dem Download-Portal von "Chip " wurde die Datei inzwischen entfernt.